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(54) Title: METHOD FOR CONTROLLING A CODE 

(54) Bezeichnung: EIN SCHLUSSELKONTROLLVERFAHREN 

(57) Abstract 

The invention relates to a method for controlling a code in 
a security system and to a security system comprising at least 
one permissible code and electronic control means consisting of a 
transmitter/receiver for communication with at least one permissible 
code. The control means produce an authorization for access to a 
secure object when authentication data is received from the at least 
one permissible code and store determinate identification data for 
the at least one pemiissible code. The method includes access to 
determinate identification data for the at least one permissible code 
in a mode of said system. The inventive method is characterized in 
that enabling data, corresponding to the determinate identification 
data of the at least one permissible code, is stored and the user 
follows a predetermined procedure in order to enter into a code 
validation mode of said system, maintain the enabling data for 
permissible codes in said validation mode inside the range of the 
transmitter/receiver and to delete the enabling data for permissible 
codes located outside the range of the transmitter/receiver, whereby 
codes without enabling data for the system are deactivated. 

(57) Zusammenfassung 




Ein SchliisselkontroUverfahren fur ein Sicherheitssystem und Sicherheitssystem, welches mindestens einen zulSssigen Schlussel 
und elektronische Kontrollmittel mit einem Sender/Empfanger fiir die Kommunikation mit dem mindestens einen zulassigen Schlussel 
aufweist, wobei die Kontrollmittel eine Befugnis fur Zugang zu einem gesicherten Gegenstand erzeugen, wenn Authentifizierungsdaten von 
dem mindestens einen zulassigen Schlussel empfangen werden und eindeutige Identifizierungsdaten fiir den mindestens einen zulassigen 
Schlussel speichem, wobei das Verfahren den Zugang zu den eindeutigen Identifizierungsdaten fiir den mindestens einen zulassigen 
Schlussel in einem Modus des Systems einschlieBt; dadurch charakterisiert. daB Freigabedaten gespeichert werden, die den eindeutigen 
Identifizierungsdaten des mindestens einen zulassigen Schliissels entsprechen, wobei ein Benutzer ein vorherbestimmtes Verfahren befolgt, 
um in einen Schliissel-validierungsmodus des Systems einzuspringen, und in dem Validierungsmodus die Freigabedaten fOr zulSssige 
Schlussel innerhalb des Bereichs des Sender/Empfangers festzuhalten und die Freigabedaten fiir zulassige SchlOssel, die sich auBerhalb des 
Bereichs des Sender/Empfangers befinden, zu l6schen, wobei Schlussel ohne die Freigabedaten fur das System deaktiviert werden. 
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EIN SCHLUSSELKONTROLLVERFAHREN 

Die vorliegende Erfindung bezieht sich auf ein 
Schlusselkontrollverf ahren und ein Sicherheit ssystem. 



Es sind passive Sicherheitssysteme fiir Fahrzeuge 
vorhanden, die f ernbetat igte Schliissel mit 
Transpondern verwenden, die mit einem Sender/Empf anger 
eines Fahrzeugs kommunizieren, wenn der Transponder 

15 innerhalb eines bestimmten Bereichs des 

Sender/Empf angers ist . Vorausgeset zt , daS die 
Kommunikation zwischen einem Schliissel und dem 
Sender/Empf anger einem vorherbest immten 
Kommunikationsprotokoll folgt, und eindeutige 

20 Authentif izierungsdaten ausgetauscht und fiir giiltig 

erklart werden, wird der Schliissel als zulassiger 
Schliissel erklart und das System gewahrt Einlafe 
und/oder Benutzung des Fahrzeugs . Wenn der zulassige 
Schliissel sich in der Folge aufierhalb des Bereichs des 

25 Sender/Empf angers bewegt , sichert das Sicherheitssystem 

das Fahrzeug durch VerschlielSen und Immobilisieren des 
Fahrzeugs . 



30 



Wenn ein zulassiger Schliissel fiir ein Fahrzeug verloren 
geht, muS der Schliissel deaktiviert werden, so daS er 
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nicht mehr dazu benutzt werden kann, Zugang zu deni 
Fahrzeug zu gewahren. Es ist daher wiinschenswert , eine 
einfache Methode zur Deaktivierung verlorener Schlussel 
und zur Reaktivierung wiedergef undener zulassiger 
Schlussel 2U finden, insbesondere wenn die Schlussel 
nicht mit Druckknopfen ausgerustet sind. 

Die vorliegende Erfindung stellt ein 

Schliisselkontrollverf ahren fur ein Sicherheitssystem 
vor, welches mindestens einen zulassigen Schlussel und 
elektronische Kontrollmittel mit einem Sender /Empf anger 
fur die Kommunikat ion mit dem mindestens einen 
zulassigen Schlussel aufweist, wobei die Kontrollmittel 
eine Befugnis fur Zugang zu einem gesicherten 
Gegenstand erzeugen, wenn Authentif izierungsdaten von 
dem mindestens einen zulassigen Schlussel empfangen 
werden und eindeutige Ident if izierungsdaten fur den 
mindestens einen zulassigen Schlussel speichern, wobei 
das Verf ahren den Zugang zu den eindeutigen 
Identif izierungsdaten fur den mindestens einen 
zulassigen Schlussel in einem Modus des Systems 
einschlieSt; 

dadurch charakterisiert , dafi Freigabedaten gespeichert 
werden, die den eindeutigen Identif izierungsdaten des 
mindestens einen zulassigen Schliissels entsprechen, 
wobei ein Benutzer ein vorherbest immtes Verfahren 
befolgt, um in einen Schlusselvalidierungsmodus des 
Systems einzuspringen, und in dem Vali die rungs modus die 
Freigabedaten fur zulassige Schlussel innerhalb des 
Bereichs des Sender/Empf angers festzuhalten und die 
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Freigabedaten fur zulassige Schliissel, die sich 
auSerhalb des Bereichs des Sender/Empf angers befinden, 
zu loschen, wobei Schliissel ohne die Freigabedaten fur 
das System deaktiviert werden. 

5 

Die vorliegende Erfindung stellt auch ein 
Sicherheitssystem vor, welches mindestens einen 
zulassigen Schlussel und elektronische Kontrollmittel 
mit einem Sender/Empf anger fiir die Kommunikation mit 

10 dem mindestens einen zulassigen Schlussel aufweist, 

wobei die Kontrollmittel eine Befugnis fiir Zugang zu 
einem gesicherten Gegenstand erzeugen, wenn 
Authent if izierungsdaten von dem mindestens einen 
zulassigen Schlussel empfangen werden, und eindeutige 

15 Identif izierungsdaten fur den mindestens einen 

zulassigen Schlussel speichern, wobei das Verfahren 
einen Modus fiir den Zugang zu den eindeutigen 
Identif izierungsdaten fiir den mindestens einen 
zulassigen Schliissel aufweist ; 

20 

dadurch charakterisiert , daS die Kontrollmittel 
Freigabedaten entsprechend den eindeutigen 
Identif izierungsdaten fiir den mindestens einen 
zulassigen Schliissel speichern, wenn sie fiir das System 
25 aktiviert werden, und daS die Kontrollmittel 

in einen Schliisselvalidierungsmodus einspringen, wenn 
ein Benutzer ein vorherbest immtes Verfahren befolgt, 
und in dem Validierungsmodus Freigabedaten fiir 
30 zulassige Schliissel innerhalb des Bereichs des 
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Sender/Empf angers festgehalten und fur zulassige 
Schlussel auSerhalb des Bereichs des Sender/Empf angers 
geloscht warden. 

Eine bevorzugte Realisierung der vorliegenden Erfindung 
ist anschlieSend mit Bezug auf die beiliegende 
Zeichnung als Beispiel beschrieben, wobei : 

Figur 1 ein Blockdiagramm einer bevorzugten 
Realisierung eines Sicherheitssystetns ist; 

Ein Sicherheitssystem, wie in Figur 1 gezeigt, schliefit 
f olgende ein: 

eine elektronische Kontrolleinheit (ECU) 2, welche. in 
ein Fahrzeug eingebaut ist und eine 

Verarbeitungsschaltung zur Kommunikat ion mit anderen 
elektrischen und elektronischen Teilen des Fahrzeugs 
und des Sicherheitssystems auf weist . Insbesondere 
beinhaltet die ECU 2 einen RF-Sender/Empf anger 14 zur 
Erzeugung eines RF- Signals, welches den Transponder 
eines f ernbetat igten Schliissels 4 des 

Sicherheitssystems erregt, wenn der Schlussel 4 sich in 
der Nahe eines Fahrzeugs befindet. 

Der Schlussel 4 kann eine Karte oder einen "Fob" 
enthalten. Wenn er einmal erregt ist, benutzt der 
Schlussel 4 RF-Ubertragungsverf ahren, um mit dem 
Sender/Empf anger gemaS einem sicheren 
Kommunikat ionsprotokoll zu kommunizieren, um 
Authentif izierungsdaten von dem Schlussel 4 zu der ECU 
2 weiterzuleiten . Wenn diese empfangen worden sind, 
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vergleicht die ECU 2 die Authentif i zierungsdaten mit 
Sicherheitsdaten in ihrem Speicher, namlich 
Sicherheitscodes und Freigabemarken, die in einem 
EEPROM 12 (elektrisch loschbarer programmierbarer 
Festwertspeicher) gespeichert sind. Wenn die ECU 2 eine 
Ubereinstimmung zwischen den empfangenen 
Authentif izierungsdaten und ihren eigenen 
Sicherheitsdaten findet, gibt die ECU 2 Signale an die 
anderen Teile des Fahrzeugs ab, Zugang zu dem Fahrzeug 
Oder Inbetriebnahme des Fahrzeugs fur den Besitzer des 
Schliissels 4 zu ermoglichen . Wenn der Schlussel 4 aus 
der unmittelbaren Nahe des Fahrzeugs entfernt wird, 
wird dies von dem Sender/Empf anger 14 erkannt , welcher 
dann die ECU 2 veranlaSt, Signale zu erzeugen, urn das 
Fahrzeug zu sichern, zum Beispiel durch Verschliefien 
und Immobilisieren des Fahrzeugs. 

Normalerweise kann bei Sicherheitssystemen eine Anzahl 
zulassiger Schlussel benutzt werden, um Zugang zu dem~ 
Fahrzeug zu erlangen. Die Schlussel 4 schliefien jeweils 
eine eindeutige Serien- oder Ident if izierungsnummer 
ein, und diese wird der ECU 2 als Bestandteil der 
Authentif izierungsdaten kommuniziert . Die ECU 2 
speichert die Seriennummern fur jeden zulassigen 
Schlussel in ihrem EEPROM 12, und fiir jede Seriennummer 
ist eine Freigabemarke (enable flag) gespeichert. Als 
Alternative zu der Freigabemarke kann das System ein 
Kontrollbyte speichern, bei welchem es sich um eine 
verschlusselte Version der Ident if izierungsnummer 
handeln kann. Wahrend des Authentif izierungsverf ahrens , 
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wenn die ECU 2 die Authentif izierungsdaten uberpriif t , 
priift der ECU 2 urn zu ermitteln ob die empfangene 
Seriennummer des kommunizierenden Schlussels 4 in deiti 
EEPROM 12 gespeichert ist und ob die Freigabemarke 
eingestellt oder zuriickgestellt ist. Falls die 
Seriennummer gefunden wird und die Freigabemarke 
eingestellt ist, dann ist der kommunizierende Schliissel 
ein zulassiger Schliissel, welcher dazu benutzt werden 
kann, Zugang zu dem Fahrzeug zu erlangen. Falls jedoch 
die Seriennummer gefunden wird und die Freigabemarke 
nicht eingestellt ist, dann ist der kommunizierende 
Schliissel nicht mehr ein zulassiger Schliissel, der 
benutzt werden kann. Die ECU 2 ist in der Lage, eine 
Deaktivierung des Schliissels und ein 
Aktivierungsverf ahren durchzuf uhren, welche die 
Freigabemarke fur Schliissel 4 zuriickstellt und 
einstellt. Dies ermoglicht einem Fahrzeugbesitzer mit 
verlorenen oder gestohlenen Schliisseln auf eine 
einfache Art und Weise, so wie vorstehend beschrieben, 
zu verf ahren. 

Wenn ein zulassiger Schliissel verloren oder gestohlen 
wurde, kann der Besitzer von mindestens einem 
verbleibenden zulassigen Schliissel die ECU 2 in einen 
Schliisselvalidierungsmodus versetzen, um alle die 
restlichen Schlussel zu validieren. Der Besitzer der 
restlichen Schlussel steigt einfach in das Fahrzeug 
ein, und bringt alle die restlichen Schliissel innerhalb 
den Bereich des Sender/Empf angers 14, und fiihrt ein 
vorherbestimmtes Verf ahren durch, die ECU 2 in den 
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Schlusselvalidierungsmodus zu verbringen, Wenn die ECU 
2 in Schlusselvalidierungsmodus ist, schaltet die ECU 2 
alle die in ihrem Bereich befindlichen Schlussel 4 ein, 
urn ihre Seriennummer zu empfangen, und stellt die 
Freigabemarken in dem EEPROM 12 fiir die empfangenen 
Seriennummern ein, wahrend die Freigabemarken fur 
samtliche anderen in dem EEPROM 12 gespeicherten 
Schlusselseriennummern zuriickgestellt werden. Die 
Schlussel, die sich daher innerhalb des Bereichs des 
Sender/Empf angers 14 befinden, werden dann zulassige 
Schlussel darstellen, und der verlorene odeer 
gestohlene Schlussel wird nicht mehr langer ein 
zulassiger Schlussel sein, da seine Freigabemarke 
zuruckgestellt ist. Vollendung des 

Schliisselvalidierungsverf ahrens wird von der ECU 2 
angezeigt, die ein Abschlufisignal fiir eine 
Nachrichteneinheit 6 erzeugt . Die Nachrichteneinhei t 
zeigt einfach entweder sichtbar oder horbar an, dafe das 
Schliisselvalidierungsverf ahren abgeschlossen ist. Die 
Nachrichteneinheit 6 kann eine Leuchtdiode in dem 
Fahrzeug oder aber die Hupe oder S Irene des Fahrzeugs 
sein. Die Nachrichteneinheit 6 kann auch eine 
Anzeigeeinheit in dem Fahrzeug sein, welche die Daten 
empfangt und in der Lage ist, anzuzeigen, welche 
Schlussel fur das Fahrzeug zulassig sind. Die 
Anzeigeeinheit wurde auch andere Nachrichten anzeigen, 
wie z.B- "Schlusselvalidierung abgeschlossen", und kann 
Kontrollen einschliefien, welche einem Benutzr des 
Fahrzeugs ermoglichen, eine Anzeige abzurufen, welche 
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die zulassigen Schliissel anzeigt, wie z.B. Schlussel A, 
B und C. 

ViBXin der verlorene oder gestohlene Schlussel 4 
wiedererlangt wird, kann der Schlussel revalidiert oder 
neu aktiviert werden, indem wiederum alle die Schlussel 
ins Fahrzeug gebracht warden und die ECU2 in 
Schlusselvalidierungsmodus gebracht wird, urn das 
vorstehend aufgefuhrte Schlusselvalidierungsverf ahren 
durchzufiihren. Die Freigabetnarke fur den gefundenen 
Schlussel 4 wird dann in dem EEPROM 12 eingestellt. 

Urn die Notwendigkeit zusatzlicher Hardware-Teile in dem 
Fahrzeug zu vermeiden, mufi das benutzte vorherbest immte 
Verf ahren, urn die ECU 2 in den 

Schlusselvalidierungsmodus zu versetzen, unter 
Verwendung schon vorhandener Fahrzeugteile 
durchgefuhrt warden. Das vorherbest immte Verf ahren 
sollte vorteilhaf terweise die Verwendung von Teilen und 
Arbeitsgangen beinhalten, die normalerweise mit dem 
Starten oder dem Einlafi in das Fahrzeug verbunden sind. 
Die meisten Fahrzeuge haben eine Startmethode , bei 
welcher ein Pedal 8 betatigt warden mufi, bei welchem es 
sich urn das Brems- oder Kupplungspedal handelt, und 
dann gleichzeitig der ZundanlaSschalter 10 des 
Fahrzeugs betatigt werden mufi. Die ECU 2 ist mit dem 
elektrischen Netzwerk oder Kabelbaum des Fahrzeugs 
verbunden, damit es die erzeugten Signale empfangen 
kann, wenn das Pedal 8 heruntergedruckt wird und der 
ZundanlaSschalter 10 betatigt wird. Zu dem 
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vorherbest immten Verfahren zum Einspringen in den 
Schlusselvalidierungsmodus kann dann hinzukommen, dafi 
der Schlusselbesitzer einfach abwechselnd mehrere Male 
das Pedal 8 herunterdriickt und den Zundschalter 8 
betatigt, sagen wir dreimal, anstatt dies gleichzeitig 
zu tun. Wenn die ECU 2 die abwechselnde Betatigung des 
Pedals 8 und des ZundanlaSschalters 10 entdeckt, kann 
sie dann sine Nachricht fiir die Nachrichteneinheit S 
erzeugen, um den Einsprung in den 

Schlusselvalidierungsmodus zu bestatigen, wenn das 
vorherbestimmte Verfahren durchgef uhrt worden ist . Die 
ECU 2 kann auch Aufrufe an die Nachrichteneinheit 6 
erteilen, der Zeitsequenz fiir die Betatigung des Pedals 
8 und des ZiindanlaSschalters 8 zu folgen, um dem 
Schlusselbesitzer bei der korrekten Durchfiihrung des 
Verfahrens zur Eingabe des Schlusselvalidierungsmodus 
behilflich zu sein. Alternativ konnen die Schritte und 
die Fahrzeugteile , die beim Einstieg in das Fahrzeug 
erforderlich sind, benutzt werden. In einigen passiven: 
Sicherheitssystemen wird zum Beispiel der Schlussel 
beim Anheben eines Tiirgriffes 16 erregt . Das 
vorherbestimmte Verfahren, das zur Eingabe des 
Schlusselvalidierungsmodus erforderlich ist, konnte zum 
Beispiel beinhalten, daS ein Schlusselbesitzer den 
Turgriff 16 mehrere Male innerhalb einer best immten 
Zeitspanne, z.B. viermal in zwei Sekunden, anhebt . 

Die ECU 2 kann durch eine Anzahl von ECUs gestellt 
werden, oder in eine Anzahl von ECUs aufgeteilt werden, 
und ahnlich kann das Fahrzeug eine Anzahl von 
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Sender/Empf angern und Antennen zur Kommunikation tnit 
fernbetatigten Schliisseln 4 einschlieSen, . Die 
Schlussel 4 konnen Schlussel fur passiven Zugang 
darstellen, die Energie seitens des Fahrzeugs 
erfordern, um mit der ECU 2 komTnunizieren zu konnen, 
Oder die Schlussel konnen ihre eigene 
Batterieversorgung haben. Wahrend die vorliegende 
Erfindung besonders vorteilhaft fiir Schlussel ist, die 
keine Betatigungsknopf e haben, konnen die Schlussel 4 
aber auch Betatigungsknopf e aufweisen, und das 
Sicherheitssystem kann eine Kombination aktiver und 
passiver Sicherheitssysteme darstellen. Zum Beispiel 
kann das Sicherheitssystem so ausgelegt sein, daS der 
Schlussel 4 bei Aktivierung in der Lage ist, uber eine 
Entfernung, z.B. 3 0 m, mit dem Fahrzeug zu 
kommunizieren, und ist auch in der Lage, eingeschaltet 
Oder erregt zu werden, wenn er sich naher am Fahrzeug 
befindet, wie z.B. durch Anheben des Tiirgriffes, oder 
durch irgendeine andere Betatigungseinrichtung , wenn er 
sich in der Nahe des Fahrzeugs befindet. 

Dem Fachkundigen werden hierzu eine Vielzahl von 
Abwandlungen gegenwartig werden, ohne daS der Umfang 
der vorliegenden Erfindung, wie sie hiermit unter Bezug 
auf die beiliegende Zeichnungen beschrieben wird, 
uberschritten wird. 



wo 00/14369 




PCT/DE99/02811 



PATENTANS PRUCHE 

5 

1. Bin Schlusselkontrollverf ahren fiir ein 
Sicherheitssystem, welches mindestens einen zulassigen 
Schliissel und elektronische Kontrollmittel mit einem 

10 Sender /Empf anger fiir die Kommunikation mit dem mindestens 

einen zulassigen Schliissel aufweist, wobei die 
Kontrollmittel eine Befugnis fiir Zugang zu einem gesicherten 
Gegenstand erzeugen, wenn Authentif izierungsdaten von dem 
mindestens einen zulassigen Schliissel empfangen warden und 

15 eindeutige Identif izierungsdaten fiir den mindestens einen 

zulassigen Schliissel speichern, wobei das Verf ahren den 
Zugang zu den eindeutigen Identif izierungsdaten fiir den 
mindestens einen zulassigen Schliissel in einem Modus des 
Systems einschliefit ; 

20 dadurch charakterisiert / dafi Freigabedaten gespeichert 

werden, die den eindeutigen Identif izierungsdaten des 
mindestens einen zulassigen Schliissels entsprechen, wobei 
ein Benutzer ein vorherbestimmtes Verf ahren befolgt, um in 
einen Schliissel -validierungsmodus des Systems einzuspringen, 

25 xmd in dem Validierungsmodus die Freigabedaten fiir zulassige 

Schliissel innerhalb des Bereichs des Sender /Empf angers 
festzuhalten und die Freigabedaten fiir zulassige Schliissel, 
die sich auEerhalb des Bereichs des Sender/Empf angers 
befinden, zu loschen, wobei Schliissel ohne die Freigabedaten 

3 0 fiir das System deaktiviert werden. 



2. Ein Schliisselkontrollverf ahren gemaS Anspruch 1, in 
welchem das vorherbestimmte Verfahren Schritte des 
Startverf ahren s eines Fahrzeugs einschlieSt. 
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3. Ein Schlusselkontrollverf ahren gemal^ Anspruch 1, in 
welchem das vorherbestimmte Verfahren Schritte eines 
Zugangsverf ahrens in ein Fahrzeug einschlieEt . 

4. Ein Schlusselkontrollverf ahren gemaS Anspruch 1, in 
welchem das vorherbestimmte Verfahren die Durchf uhning von 
Schritten unter Verwendung von Standardkontrollen eines 
Fahrzeugs einschliefit . 

5. Ein Schlusselkontrollverf ahren gemaS Anspruch 4, in 
welchem die Standardkontrollen ein Bremspedal , ein 
Kupplungspedal , einen ZiindanlaEschal ter , und/oder einen 
Tiirgrif f einschliefit . 

6 - Ein Schlusselkontrollverf ahren gemaE einem der 
Anspruche 2 bis 5, in welchem die Schritte zu Zeitpunkten, 
relativ zu einander, durchgefuhrt werden, die sich von den 
Zeiten fur die Standardverf ahren fur das Fahrzeug 
un t er s che i den . 

7. Ein Schlusselkontrollverf ahren gemaS einem der 
vorhergehenden Anspruche , einschliel?,lich AbschluiS des 
Schliisselvalidierungsmodus . 

8. Ein Schlusselkontrollverf ahren geraaS Anspruch 7, in 
welchem die Anzeige die Erzeugung einer Anzeige der 
aktivierten zulassigen Schliissel fur das System einschlieEt. 

9. Ein Schlusselkontrollverf ahren gemaS einem der 
vorhergehenden Anspruche, in welchem die Schlussel keine 
Betatigungsknopf e auf weisen , 
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10. Ein Schlusselkontrollverf ahren gemaS einem der 
vorhergehenden Anspruche^ in welchem die Freigabedaten ein 
Kontrollbyte sind. 

5 

11. Ein Schlusselkontrollverf ahren gemaS einem der 
Anspriiche 1 bis 10, in welchem die Befugnis Zugang zu dem 
gesi Cher ten Gegenstand gewahrt. 

10 12. Ein Schlusselkontrollverf ahren gemaS Anspruch 11, in 

welchem der gesicherte Gegenstand ein Fahrzeug ist . 

13. Ein Schlusselkontrollverf ahren gemaS einem der 
Anspruche 1 bis 10, in welchem der gesicherte Gegenstand ein 

15 Fahrzeug ist und die Befugnis die Inbetriebnahme des 

Fahrzeugs gewahrt . 

14. Ein Schlusselkontrollverf ahren gemaS Anspruch 13, in 
welchem die Inbetriebnahme das Starten des Fahrzeugs 

20 einschlieSt. 

15. Ein Sicherheitssystem, welches mindestens einen 
zulassigen Schliissel und elektronische Kontrollmittel mit 
einem Sender/Empf anger fur die Kommunikation mit dem 

25 mindestens einen zulassigen Schliissel aufweist, wobei die 

Kontrollmittel eine Befugnis fiir Zugang zu einem gesicherten 
Gegenstand erzeugen, wenn Authentif izierungsdaten von dem 
mindestens einen zulassigen Schliissel empfangen werden, und 
eindeutige Identif izierungsdaten fiir den mindestens einen 

3 0 zulassigen Schliissel speichern, wobei das Verf ahren einen 

Modus fiir den Zugang zu den eindeutigen 

Identif izierungsdaten fiir den mindestens einen zulassigen 
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Schliissel auf weist ; 

dadurch charakterisiert , daS die Kontrollmittel 
Freigabedaten entsprechend den eindeutigen 

Identif izierungsdaten fiir den mindestens einen zulassigen 
5 Schliissel speichern, wenn sie fiir das System aktiviert 

werden, und da£ die Kontrollmittel in einen 
Schliisselvalidierungsmodus einspringen, wenn ein Benutzer 
ein vorherbestimmtes Verfahren befolgt, und in dem 
Validierungsmodus Freigabedaten fur zulassige Schlussel 
10 innerhalb des Bereichs des Sender/Empf angers festgehalten 

und fur zulassige Schlussel auSerhalb des Bereichs des 
Sender/Empf angers geloscht werden. 



16. Ein Sicherheitssystem gemaS Anspruch 15, in welchem das 
15 vorherbestimmte Verfahren Schritte eines Startverf ahrens 

eines Fahrzeugs einschlieSt, 

17. Ein Sicherheitssystem gemaS Anspruch 15, in welchem das 
vorherbestimmte Verfahren Schritte eines Zugangsverf ahrens 

20 in ein Fahrzeug einschlieSt* 



18. Ein Sicherheitssystem gemaiS Anspruch 15, in welchem das 
vorherbestimmte Verfahren die Durchfuhrung von Schritten 
unter Verwendung von Standardkontrollen eines Fahrzeugs 
25 einschlieSt . 



19. Ein Sicherheitssystem gemaS Anspruch 18, in welchem die 
Standardkontrollen ein Bremspedal , ein Kupplungspedal , einen 
Zundanlafischalter, und/oder einen Tiirgriff einschlieSen . 

20. Ein Sicherheitssystem gemal^ einem der Anspriiche 16 bis 
19, in welchem die Schritte zu Zeitpunkten, relativ zu 
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einander, durchgefuhrt werden, die sich von den Zeiten fur 
die Standardverf ahren fur das Fahrzeug unterscheiden . 

21. Ein Sicherheitssystem gemaS einem der Anspruche 15 bis 
5 20, einschlieElich Mitteln zur Anzeige des Abschlusses des 

Schliisselvalidierungsmodus . 

22. Ein Sicherheitssystem gemaS Anspruch 21, in welchem die 
Anzeigemittel die Anzeige der aktuell zulassigen Schliissel 

10 fiir das System einschlieSen . 

23. Ein Sicherheitssystem gemai^ einem der Anspruche 15 bis 

22, in welchem die Schliissel keine Betatigungsknopf e 
aufweisen. 

15 

24. Ein Sicherheitssystem gemaB einem der Anspruche 15 bis 

23, in welchem die Freigabedaten ein Kontrollbyte sind. 

25. Ein Sicherheitssystem gemalS einem der Anspruche 15 bis 
20 24, in welchem die Befugnis Zugang zu dem gesicherten 

Gegenstand gewahrt . 

26. Ein Sicherheitssystem gemafi Anspruch 25, in welchem der 
gesicherte Gegenstand ein Fahrzeug ist. 



25 



27. Ein Sicherheitssystem gemaS einem der Anspruche 15 bis 
24, in welchem der gesicherte Gegenstand ein Fahrzeug ist 
und die Befugnis die Inbetriebnahme des Fahrzeugs gewahrt. 



28. Ein Sicherheitssystem gemaS Anspruch 27, in welchem die 
Inbetriebnahme das Starten des Fahrzeugs einschlieSt. 
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29, Ein Fahrzeug einschlielSlich eines Sicherhei tssystems 
gemaS einem der Anspriiche 15 bis 28. 
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